Sicherheit
Sicherheitspraktiken
Wie wir unsere Websites, unseren Code und die Informationen schützen, die Sie mit uns teilen.
Unser Team kommt aus dem Verteidigungsbereich und der Signalaufklärung, deshalb verstehen wir Sicherheit als festen Bestandteil der Entwicklung und nicht als nachträgliche Ergänzung. Diese Seite beschreibt, was wir heute tun, und wir werden sie erweitern, während 291 Group wächst.
Unsere Websites
- Der gesamte Datenverkehr ist per HTTPS verschlüsselt, und Browser werden angewiesen, stets HTTPS zu verwenden.
- Unsere Websites sind durch Cloudflare geschützt, das Angriffe und missbräuchlichen Datenverkehr filtert, bevor sie unseren Server erreichen.
- Strenge Sicherheitseinstellungen für den Browser begrenzen, was eine Seite laden oder ausführen kann.
- Geschützte Bereiche erfordern einen Zugangscode oder sind auf zugelassene Netzwerke beschränkt, und wiederholte Fehlversuche werden automatisch blockiert.
- Wir erheben nur sehr wenige Daten: keine Besucherkonten und keine Werbe-Tracker. Unsere Datenschutzerklärung erläutert, welche Daten wir tatsächlich erheben.
Unser Code
- Passwörter, Schlüssel und andere Geheimnisse werden aus unserem Quellcode herausgehalten, und wir prüfen unseren Code auf offengelegte Geheimnisse.
- Unsere Open-Source-Tools sind öffentlich, sodass jeder genau nachlesen kann, was sie tun.
- Jede Änderung wird getestet, bevor sie live geht.
Unsere Produkte
- Unsere Open-Source-Tools laufen auf Ihrer eigenen Hardware, ohne Konto und ohne Cloud.
- 291 AMS ist passiv: Es empfängt ausschließlich und sendet selbst keinerlei Signal aus.
Ein Sicherheitsproblem melden
Wenn Sie ein Sicherheitsproblem in unseren Websites oder Produkten feststellen, teilen Sie es uns bitte über unsere Kontaktseite mit, mit so vielen Details, dass wir es nachvollziehen können. Bitte geben Sie uns angemessen Zeit, es zu beheben, bevor Sie es öffentlich machen.